EnglishNível empresarial segurança e conformidade
Cada mensagem passa por uma série de controles – autenticada, criptografada, autorizada e auditada – antes de chegar aos seus clientes. Segurança que sua equipe jurídica pode aprovar.
Compatível com projeto
Auditado de forma independente de acordo com os padrões que os compradores corporativos e suas equipes jurídicas já exigem — portanto, a revisão de segurança é uma formalidade, não um bloqueador.
Relatórios e certificados estão disponíveis sob NDA – renovados e auditados novamente todos os anos.
Segurança em profundidade
Proteção em camadas desde a conexão até o banco de dados e a API – cada controle trabalhando de forma independente para que nenhuma falha exponha seus clientes.
Proteção de dados
- Criptografia em trânsitoTLS 1.2+ em todas as conexões
- Criptografia em repousoAES-256 em todos os dados armazenados
- Opções de residência de dadosArmazenamento de pins para a UE, EUA e muito mais
- Backups automatizadosRecuperação pontual, testada regularmente
Acesso e governança
- Controle de acesso baseado em funçãoDefina o escopo de cada membro da equipe com precisão
- SSO/SAMLOkta, Azure AD, Google e muito mais
- Registros de auditoria completosCada ação, com registro de data e hora e exportável
- Escopos de API com privilégios mínimosLimites em nível de token sobre o que o código pode tocar
Você decide quem pode fazer o que
Mapeie cada pessoa para uma função e cada função para um conjunto exato de permissões. Menor privilégio por padrão – ninguém toca no que não precisa.
Segurança em que sua equipe pode confiar
Fale conosco sobre controles corporativos, residência de dados, DPA e sua análise de segurança — nos encontraremos onde você estiver.
Segurança e conformidade — perguntas frequentes
Você faz. Seus dados são seus – você pode exportá-los a qualquer momento e pode solicitar a exclusão permanente dos dados da sua conta, que completamos dentro dos prazos estabelecidos em nosso contrato e compromissos de privacidade.
Você escolhe a região de residência dos seus dados – UE, EUA e mais. Os dados permanecem na região selecionada e são criptografados em trânsito com TLS 1.2+ e em repouso com AES-256.
Executamos um programa formal de resposta a incidentes com monitoramento contínuo. Se um incidente afetar os seus dados, notificaremos você imediatamente, de acordo com o GDPR e nossas obrigações contratuais, e compartilharemos o que aconteceu e as medidas que tomamos.
Sim. Assinamos um Contrato de Processamento de Dados mediante solicitação e mantemos uma lista atualizada dos subprocessadores com os quais contamos, para que suas equipes jurídicas e de segurança tenham sempre visibilidade total.